遠端主機上安裝的 Microsoft Office for Mac 版本受到 2026 年 1 月 13 日公告中所提及的多個弱點影響。

  - Microsoft Office 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-20952、CVE-2026-20953)

  - Microsoft Office Excel 中的整數反向溢位 (換行或換行) 允許未經授權的攻擊者在本機執行程式碼。 (CVE-2026-20957)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-20946)

  - Microsoft Office Excel 中的不當存取控制允許未經授權的攻擊者在本機繞過安全性功能。 (CVE-2026-20949)

  - Microsoft Office Excel 中未受信任的指標解除參照允許未經授權的攻擊者在本機執行程式碼。 (CVE-2026-20955、 CVE-2026-20956)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Office 產品的安全性更新 (2026 年 1 月) (macOS)

high Nessus Plugin ID 283480

版本 1.1